苹果自从跨入iOS14时代，好久没有传出越狱的消息，上次还是2018年9月iPhone XS的iOS12越狱，不过，最近的2020 Mosec移动安全技术峰会上，国内越狱团队盘古在最新的iPhone11 Pro上演示了越狱。
iOS 14越狱
盘古发现苹果 Secure Enclave 安全协处理器上的一个“永久性”的漏洞，可能会让 iPhone、iPad、Mac、Apple Watch 和其他苹果设备处于危险当中。
Secure Enclave 安全协处理器几乎是苹果产品的标准配置，它能为苹果设备提供额外的安全保护，使用随机密钥对数据进行加密，只有 Secure Enclave 才能访问。这些密钥对你的设备来说是独一无二的，而且它们绝不会与 iCloud 同步。
除了加密你的文件之外，Secure Enclave 还负责存储管理敏感数据的密钥，如密码、Apple Pay 使用的信用卡，甚至是你的生物特征识别以启用 Touch ID 和 Face ID。这使得黑客更难在没有密码的情况下获取你的个人数据。
需要注意的是，虽然 Secure Enclave 芯片内置在设备中，但它的工作原理与系统的其他部分完全分离。这确保了应用程序不会访问你的私人密钥, 因为他们只能发送请求解密特定的数据，如你的指纹，通过 Secure Enclave 解锁应用程序。即使你的设备已经越狱，可以完全访问系统的内部文件，但所有由 Secure Enclave 管理的东西仍然受到保护。
目前采用 Secure Enclave 芯片的设备包括
iPhone 5s 及更高版本
iPad（第 5 代）及更高版本
iPad Air（第一代）及更高版本
iPad mini 2 及更高版本
iPad Pro
带有 T1 或 T2 芯片的 Mac 计算机
Apple TV HD（第 4 代）及更高版本
Apple Watch Series 1 和更高版本
HomePod
事实上，这并非是首次披露 Secure Enclave 相关的漏洞。2017年，一群黑客能够解密 Secure Enclave 固件，以探索该组件的工作原理。然而，他们无法获得私钥的访问权限，因此用户并没有任何风险。
不过现在，来自中国的盘古团队在苹果的 Secure Enclave 芯片上发现了一个“不可修补”的漏洞，可能导致私人安全密钥的加密被破解。这意味着这个漏洞存在于硬件中，因此苹果无法通过软件更新的方式进行安全升级。
目前盘古团队并没有进一步说明该漏洞的细节，但如果能够完全访问 Security Enclave ，意味着攻击者可以获得密码、信用卡等信息。目前我们唯一知道的是，Secure Enclave的这个漏洞会影响到A7和A11 Bionic之间的所有苹果产品。
尽管苹果已经修复了A12和A13 Bionic芯片的这一安全漏洞，但仍有数百万运行A11 Bionic或更老芯片的苹果设备可能受到这一漏洞的影响。
A12和A13上的 iOS 13 越狱
2020年2月，Pwn20wnd团队发布unc0ver v4.0.0，实现对A12~A13处理器iOS 13设备的越狱支持，意思是：iPhone XS系列、iPhone XR、iPhone 11系列、现款iPad Pro/iPad Air/iPad mini均可“解锁金身”。
其上线的v4.2版本更进一步，将A9~A11处理器（iPhone 6s到iPhone X）设备纳入进来，换言之，所有能够升级到iOS 13系统（iOS 13.3及以下）的设备都能越狱。
越狱态势
在日臻完善的苹果App生态和成熟的习惯性App应用内购买态势下，普通用户不再追求越狱用法，越狱越来越变成专业人士破解苹果漏洞的私家乐园。但是，对于技术的执著与“Bug的“追求”依然是越狱乐园的崇高圣地。
责编：Challey
-
微信扫一扫
一键转发 -
最前沿的电子设计资讯
请关注“电子技术设计微信公众号”
- 谷歌支持LTE的Pixel Watch BoM 报告：成本123美元，三星占 据EDN电子技术设计报道，根据Counterpoint的材料清单报告显示，支持 LTE 的 Pixel Watch 的制造成本为123美元。此版本的Pixel Watch发售时售价为 399 美元，成本价格比零售价低约276 美元。
- 晶圆厂联手封测厂，为供应链赋予新意 在半导体产业日益关注封装技术创新，以超越芯片微缩的困境之际，晶圆厂联手封测厂的合作伙伴关系将支撑起下一代封装技术，并彰显封装技术在半导体供应链的重要意义...
- MWC 2023落下帷幕，盘点国产厂商的那些亮眼表现 MWC 2023(世界移动通信大会2023)于2月27日在巴塞罗那正式向全球移动产业伙伴开启，大会也于3月2日正式落下帷幕。展会持续五天，根据官方数据统计，2023年MWC有2000多家全球厂商参展，中国有以OPPO、荣耀为代表的共计28个国产厂商参展。本次展会，各大厂商纷纷拿出自己的看家本领，可谓是亮点多多，今天就带大家一起看看展会上国产厂商展现的那些亮眼技术吧~
- IEC 61000-4-3标准的步进频率 本文重点在于讨论如何使用更简略的步骤进行IEC 61000-4-3标准的EMI/EMC测试，以加快产品开发时间...
- 小米预研固态电池技术前景诱人，能量密度突破1000Wh/L 3月1日，小米又宣布预研固态电池技术，通过将电解液替换为固态电解质，不仅能量密度突破1000Wh/L，更大幅提升低温放电性能和安全性，称“有望一举解决手机电池三大痛点”。
- Win11端Phone Link添加新支持，iPhone能在PC端接打电话 3月1日，微软宣布，为Win11平台上的Phone Link应用程序添加对iPhone的支持。用户通过该应用程序连接PC和iPhone之后，可以在PC端拨打和接听电话、发送和接收短信、直接在PC上查看iPhone的通知。预览版要求Phone Link应用程序版本1.23012.169.0或更高版本。
- 用于GaN HEMT的超快速分立式短路保护 GaN HEMT的保护电路必须比硅基MOSFET中使用的传统短路和过流保护方法更快。
- 等离子体抛光干式蚀刻为下一代SiC带来质量优势 尽管化学机械抛光(CMP)有一段时期一直是最常用的基板抛光技术，但随着一种新引进的技术——等离子体抛光干式蚀刻(PPDE)被提出，可望克服CMP带来的一些限制。
- 传音Tecno品牌MWC 2023首秀，手机后盖1600色一键更换 据外媒消息，传音Tecno在世界移动通信大会(MWC 2023)上展示了其Chameleon Coloring Technology(变色龙着色技术)。这项技术可以嵌入到智能手机的背板中，只需按一下控制键，就可以在手机的背板上产生多种颜色的变化。
- Arteris FlexNoC 5物理感知NoC IP，物理融合速度快5倍 据Arteris官网消息，系统IP供应商Arteris宣布推出物理感知片上网络（NoC）互连IP Arteris FlexNoC 5，可使SoC架构团队、逻辑设计人员和集成商能够整合跨功率、性能和面积（PPA）的物理约束管理，以提供连接SoC的物理感知IP。该技术使物理融合速度比手动优化快5倍，且布局团队可以减少汽车、通信、消费电子、企业计算和工业应用的迭代次数。
- 深耕显示器领域14载，飞帆泰赋能全球数字化设备发展 “成电协·会员行”专题内容团队今天走进的正是在显示器领域深耕了14载，致力于赋能全球数字化设备发展的优秀会员企业——四川省飞帆泰科技有限公司。
- 谷歌达成量子计算机第二里程碑，实现量子计算纠错 2月24日，谷歌CEO Sundar Pichai撰写博客，称公司量子计算又向前迈了一大步。谷歌量子AI团队有史以来首次通过实验证明：可以通过增加量子比特的数量来减少错误。在其最新的研究中，谷歌用49个物理量子比特制作的逻辑量子比特超越了用17个量子比特制作的逻辑量子比特。
- 拆解报告：X-STATION HDMI+2A1C+SSD三合一氮化镓玲珑坞 充电头网拿到了X-STATION近期新推出的一款多功能Cyberize玲珑坞，是全球首款集充电器、拓展坞和SSD移动硬盘为
- 拆解报告：雅迪180W石墨烯铅酸电池充电器 本次拆解的是雅迪另外一款智能充电器，这款充电器同样为铅酸电池充电器，采用220V交流输入，标称输出电压为60V，输
- PICO 4 VR一体机拆解 PICO 4 VR一体机还采用了双立体声扬声器，通过声场重构技术和头部运动数据计算音效定位，实现空间音频效果。配
- 康佳智能头盔评测 康佳智能头盔以“传统头盔+智能功能”的组合方式，让用户在得到安全保护的同时，享受到更多智能服务。实际用起
- 李想两万字回应：我们如何造车？ 在造车新势力中，理想汽车的李想也是个异类——身为CEO在微博上高强度冲浪，不时与黑粉激情对线；打造产品时与行
- 全球十大动力电池企业盘点之三：三星SDI 三星SDI的电池板块2022年全年营收约970.2亿元人民币，同比增长60.5%，营业利润约69.2亿元人民币，同比+133.2%，营业
- 拆解报告：一加80W超级闪充充电器 一加推出了一款80W输出功率的超级闪充充电器，这款充电器采用白色直板机身设计，配有固定插脚。支持5V2A或5-11V
- 海尔HB-W003真无线耳机评测 外观设计上，海尔HB-W003的充电盒采用新颖的滑盖设计，比常见的产品在视觉效果上更有辨识度。配置功能上，耳机采
- AWEI用维T29 Pro真无线耳机拆解 此次将要拆解的AWEI用维T29 Pro真无线耳机充电盒配备了RGB炫彩呼吸灯，支持开盖即连，支持快速充电；耳机采用了柄
- 两万字详解自动驾驶路径规划的常用算法 自动驾驶自诞生那天起，其志向便已立下，成为熟知城市每一处道路的“老司机”，成为乘客更安全、更舒适、更高效出
- 76份射频和微波资料汇总分享 今天我们分享一下近期整理的一些射频和微波课程网址分享给大家。
- 国产激光雷达雷达的崛起之路 激光雷达会成为智能汽车上的标准配置吗？激光雷达又能给智能汽车带来什么价值？或者说，我们加1、2万块钱配个激光
- 类比发布车规级变压器原边控制器IS801Q，进一步完善锂电池管理系统 致力于提供高品质芯片的国内优秀模拟及数模混合芯片设计商上海类比半导体技术有限公司（下称“类比半导体”或
- 类比半导体发布四款生物电势测量模拟前端芯片 致力于提供高品质芯片的国内优秀模拟及数模混合芯片设计商上海类比半导体技术有限公司（下称“类比半导体”或
- 意法半导体STM32U5系列MCU上新，提高物联网和嵌入式应用性能和能效 Ajax Systems已使用 新STM32U5 MCU开发下一代无线安保和智能家居解决方案；新STM32U5系列MCU是首款获得NIST
- Vishay推出采用先进Power DFN系列DFN3820A封装的额定电流高达4 汽车级200 V、400 V和 600 V器件厚度仅为0.88 mm，采用可润湿侧翼封装，改善热性能并提高效率
- 锐成芯微推出基于BCD工艺的三层光罩eFlash IP 成都锐成芯微科技股份有限公司宣布，公司推出基于BCD工艺平台的LogicFlash Pro® eFlash IP产品，其特点是在
- 瑞萨电子推出包括汽车级在内的10款全新成功产品组合 这些经过全面测试的解决方案展示了瑞萨的相关产品组合的强大实力，包含电动汽车充电、汽车仪表盘控制和其它应
- QORVO UWB技术帮助移远通信推出具有更高定位精度和安全性的新一 Qorvo宣布，移远通信基于 Qorvo DW3300Q 平台最新推出支持超宽带连接（UWB）技术的车规级模组 AU30Q，面向新一代汽
- 比科奇在MWC 23上为全球市场带来高性能低功耗的商用5G小基站和 现场展示了近十家中外客户基于PC802 PHY SoC开发的5G/4G小基站系统
- Microchip推出新一代PoE交换机，为户外应用增加先进的网络和安全功 PDS-204GCO是广受欢迎的PDS-104GO的下一代解决方案，易于安装且环保
- Teledyne e2v发布150万像素的统包式光学模组Optimom，用于快速轻松 Teledyne Technologies 集团旗下公司 Teledyne e2v 宣布推出 Optimom™ 系列最新产品 Optimom 1.5M，这一系列
- CEVA宣布推出其迄今功能最强大、效率最高的DSP架构， 满足5G-Advan 全新CEVA-XC20延续了CEVA在数字信号处理器领域的行业领导地位。这款DSP架构采用新颖的矢量多线程计算技术，与
- 瑞萨电子推出业界首款用于动态软件开发且基于云的系统开发工具Qu Quick-Connect Studio使用户能够在硬件设计之前快速构建原型并开发量产级软件，从而缩短设计周期
